Misarea.com

Küberturvalisuse teadlased on ebausaldusväärseid veebiplatvorme analüüsides avastanud petliku veebisaidi Misarea.com. Selle veebisaidi peamine eesmärk on edastada brauseri teavitusrämpsposti ja suunata külastajad teistele veebilehtedele, mis on tõenäoliselt ebausaldusväärsed või isegi ohtlikud. Enamik kasutajaid satub Misarea.com-i ja sarnastele lehtedele ümbersuunamiste kaudu, mille käivitavad varem külastatud lehed, mis kasutavad petturlikke reklaamivõrke.

Sellised petturlikud saidid nagu Misarea.com kuvavad tõenäoliselt eksitavaid sõnumeid

Petturitel veebisaitidel kuvatav sisu võib külastaja IP-aadressi põhjal erineda, mida nimetatakse ka geograafiliseks asukohaks. Kui puutusime kokku misarea[.]com-i lehega, esitas see petliku võltsitud CAPTCHA testi. Vale kinnitamise protsess sisaldas juhiseid, mis kutsusid külastajaid üles klõpsama nuppu "Luba", kui nad ei olnud robotid, ja koos roboti kujutistega.

Selle petliku sisu eesmärk on meelitada külastajaid andma luba brauseri märguannete edastamiseks. Kui see lubatakse, uputab Misarea.com kasutajad märguannete ja reklaamidega, mis reklaamivad erinevaid pettusi, ebausaldusväärset või kahjulikku tarkvara ja isegi pahavara.

Misarea.com ja muud petturlikud veebisaidid kasutavad sageli võltsitud CAPTCHA-kontrolle

Võltsitud CAPTCHA-tšeki ja ehtsa tšeki eristamiseks võivad kasutajad jälgida teatud märguandemärke. Esiteks sisaldab ehtne CAPTCHA tavaliselt lihtsat ülesannet või väljakutset, mis kontrollib inimestevahelist suhtlemist, näiteks konkreetsete objektide või tegelaste tuvastamist. Seevastu võltsitud CAPTCHA võib esitada ebatavalisi või ebaolulisi juhiseid, mis tunduvad kohatud.

Teiseks pöörake tähelepanu CAPTCHA üldisele välimusele ja disainile. Õigustatud CAPTCHA-d sisaldavad sageli ühtset ja professionaalset paigutust koos selgete juhiste ja äratuntavate sümbolite või graafikaga. Teisest küljest võivad võltsitud CAPTCHA-d kuvada kehva graafika, õigekirja- või grammatikavigu või ebaühtlast vormingut.

Lisaks kaaluge konteksti, milles CAPTCHA esitatakse. Õiguspärased veebisaidid rakendavad tavaliselt CAPTCHA-kontrolle konkreetsete toimingute (nt vormi esitamise või konto loomise) ajal, et vältida automatiseeritud roboteid. Kui CAPTCHA ilmub ootamatult või tundub, et see pole veebisaidi eesmärgiga seotud, võib see viidata võltsingule.

Lisaks järgige CAPTCHA juhiste sisu. Ehtsad CAPTCHA-d keskenduvad tavaliselt inimtegevuse kontrollimisele või automatiseeritud toimingute vältimisele. Kui juhised tunduvad segadust tekitavad, nõuavad tarbetut teavet või ei ole kinnitusprotsessiga seotud, võib see viidata võltsitud CAPTCHA-le.

Olge eriti ettevaatlik, kui CAPTCHA taotleb ebatavalisi lubasid, näiteks lubab teatisi või pääseb ligi kinnitamisprotsessiga mitteseotud isikuandmetele. Õiguspärane CAPTCHA ei vaja tavaliselt selliseid lubasid peale inimestevahelise suhtlemise kinnitamise.

Neid märke arvesse võttes saavad kasutajad parandada oma võimet eristada ehtsat CAPTCHA-tšekki võltsilt, aidates neil valvel olla ja kaitsta oma võrguturvalisust.